Interpelacja nr 19231

W ostatnich latach obserwowany jest systematyczny wzrost liczby cyberataków wymierzonych w instytucje publiczne, jednostki samorządu terytorialnego oraz placówki oświatowe. Coraz częściej celem ataków stają się systemy informatyczne odpowiedzialne za funkcjonowanie administracji publicznej, elektroniczny obieg dokumentów, rejestry publiczne, systemy finansowo-księgowe, a także systemy wykorzystywane przez szkoły.

Skuteczne funkcjonowanie administracji publicznej oraz systemu oświaty jest dziś w dużym stopniu uzależnione od bezpieczeństwa cyfrowego. Każde naruszenie bezpieczeństwa może prowadzić nie tylko do utraty lub wycieku danych osobowych, ale również do paraliżu pracy urzędów i szkół, zakłócenia realizacji zadań publicznych oraz strat finansowych. W kontekście nasilających się zagrożeń hybrydowych oraz rosnącej liczby incydentów cyberbezpieczeństwa szczególnego znaczenia nabiera odpowiednie przygotowanie jednostek samorządu terytorialnego i placówek oświatowych do zapobiegania oraz reagowania na tego rodzaju zagrożenia.

W przestrzeni publicznej pojawiają się informacje o kolejnych próbach ataków na instytucje publiczne, a eksperci wskazują, że jednym z największych wyzwań pozostają niedobory kadrowe w obszarze cyberbezpieczeństwa, niewystarczające środki finansowe przeznaczane na zabezpieczenia informatyczne oraz zróżnicowany poziom przygotowania jednostek samorządu terytorialnego do reagowania na incydenty.

Mając powyższe na uwadze, uprzejmie proszę o odpowiedzi na następujące pytania:

Ile incydentów cyberbezpieczeństwa odnotowano w latach 2024-2026 w jednostkach samorządu terytorialnego oraz placówkach oświatowych?

Ile spośród tych incydentów dotyczyło szkół podstawowych, ponadpodstawowych oraz innych jednostek systemu oświaty?

Jakie były najczęstsze rodzaje zagrożeń?

Ile środków finansowych przeznaczono w latach 2024–2026 na poprawę cyberbezpieczeństwa jednostek samorządu terytorialnego oraz szkół?

Ile samorządów i placówek oświatowych skorzystało z programów wsparcia finansowego lub doradczego w zakresie cyberbezpieczeństwa?

Czy ministerstwo prowadzi ocenę poziomu zabezpieczeń informatycznych jednostek samorządu terytorialnego oraz szkół? Jeżeli tak, jakie są najczęściej wskazywane nieprawidłowości?

Jakie działania podejmowane są w celu podnoszenia kompetencji pracowników administracji samorządowej oraz nauczycieli w zakresie cyberbezpieczeństwa?

Czy ministerstwo planuje opracowanie jednolitych standardów bezpieczeństwa teleinformatycznego dla szkół oraz jednostek samorządu terytorialnego?

Czy prowadzone są ćwiczenia lub audyty sprawdzające gotowość samorządów i placówek oświatowych do reagowania na incydenty cyberbezpieczeństwa?

Jakie działania planowane są w latach 2027–2028 w celu zwiększenia odporności administracji samorządowej oraz placówek oświatowych na zagrożenia w cyberprzestrzeni?